Estandar PCI DSS

Estandar PCI DSS

recursos PCI DSS
1. propocionado por el sitio web de PCI security standards cousil (PCI SSC)
se desarrolla para mejorar y fomentar la seguridad de los datos del titular de la tarjeta
1. normas de seguridad
  1. desarrolla y mantenga redes y sistemas seguros
  2. protege los datos del titular de la tarjeta
  3. mantener un programa de administracion de vulnerabilidades
  4. mantener una politica de seguridad de informacion
  5. implementar medidas solidas de control de acceso
  6. supervisar y evaluar las redes con regularidad
2. requisitos técnicos y operativos
3. aceptar medidas de seguridad uniforme a nivel mundial
alcance de los requisitos de la PCI DSS
1. evaluacion de la PCI DSS
  1. segmentacion de red
  2. medios inalambricos
  3. Uso de provedores de servicios externos/tercerizacion
relacion entre PCI DSS PA DSS
1. PA DSS necesita la implementacion PCI DSS para que la aplicacion funcione
  1. aplicaciones que almacenar, procesar o transmitir datos de titulares de tarjetas
aplicabilidad
1. todas las entidades que participan en procedimientos de tarjetas de pago
  1. datos de titular
    1. número de cuenta principal nombre titular fecha de vencimiento codigo de servicio
mejores practicas para implementar las PCI DSS en los procesos habituales
1. monitorear
2. garantizar la deteccion de fallas
3. revisar cambios implementados
4. revision formal de impacto
5. revision y comunicacion periodico
6. revisar las tecnologias de hardware y software
requisitos de la PCI DSS y procedimientos de evaluacion de seguridad detallados
1. desarrollar y mantener sistemas y redes seguros
  1. requisitos 1-2
2. proteger los datos del titular de la tarjeta
  1. requisitos 3-4
3. mantener un programa de administracion de vulnerabilidades
  1. requisitos 5-6
4. implementar medidas solidas de control de acceso
  1. requisitos 7-8-9
5. supervisar y evaluar las redes con seguridad
  1. requisitos 10-11
6. mantener una politica de seguridad de informacion
  1. requisito 12
7. encabezados
  1. requisitos de la PCI DSS
  2. procedimientos de pruebas
  3. guia
para los asesores
1. muestreo de instalaciones de la empresa/componentes del sistema
  1. simplifica los procesos de evaluacion
  2. documentacion de justificacion
  3. seleccion de muestras de la instalacion
controles de compensacion
1. debe incluir la hoja de trabajo correspondiente
instrucciones y contenido del informe sobre el cumplimiento
1. proceso de evaluacion de las PCI DSS
  1. confirmar el alcance de la evaluacion
  2. llevar a cabo evaluacion
  3. correccion
  4. completar el informe correspondiente
  5. completar la declaracion de cumplimiento
  6. presentar SAQ o el ROC

Next up

Description

Resource summary

Similar

	Created by Paola Andrea Humerez Escobar about 6 years ago